【文章內容簡介】 ..6 、覆蓋區(qū)域詳細說明.................................................................................................8 、無線局域網的網絡管理.........................................................................................8 、無線安全設計.......................................................................................................10 、集中化和統(tǒng)一WLAN的好處.................................................................................11第一章 無線網絡覆蓋工程解決方案一、概述無線局域網（WLAN）技術于20世紀90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網絡的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網絡?，F(xiàn)今基于 IEEE 標準的無線局域網（WLAN）技術已開始大量應用于城域網和企業(yè)網。WLAN（Wireless Local Area Network）在特定的場合可以替代其他有線接入方式作為網絡接入最后一公里的解決方案。WLAN 具有相對于其他無線技術的高帶寬和低成本，充分滿足客戶對高速無線寬帶業(yè)務的需求無線局域網具有以下顯著特點：簡易性：WLAN網橋傳輸系統(tǒng)的安裝快速簡單，可極大的減少敷設管道及布線等繁瑣工作；靈活性：無線技術使得WLAN設備可以靈活的進行安裝并調整位置，使無線網絡達到有線網絡不易覆蓋的區(qū)域；綜合成本較低：一方面WLAN網絡減少了布線的費用，另一方面在需要頻繁移動和變化的動態(tài)環(huán)境中，無線局域網技術可以更好地保護已有投資。同時，由于WLAN技術本身就是面向數據通信領域的IP傳輸技術，因此可直接通過百兆自適應網口和企業(yè)、學校內部Intranet相連，從體系結構上節(jié)省了協(xié)議轉換器等相關設備；擴展能力強：WLAN網橋系統(tǒng)支持多種拓撲結構及平滑擴容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴展為中等容量傳輸系統(tǒng)；隨著IT技術的發(fā)展，出行用戶隨身電腦，手機等設備都有了WiFi上網功能，在旅行途中，上網工作和娛樂的需求越來越普遍。二、需求分析本洗浴中心需要進行無線網絡建設，本次無線設計覆蓋范圍為本洗浴中心3層商業(yè)部分。要求無線局域網能夠做到完全覆蓋本洗浴中心每一寸土地，讓在園區(qū)內的人隨時隨地、無拘束的連接到互聯(lián)網上，實現(xiàn)資源共享，讓用戶能真正做到無線漫游，給工作和生活帶來巨大的便利。并且可以以WPA2的認證加密方式保證老年公第2頁 / 共15頁寓無線網絡的安全以及無線數據絕對不會外泄。無線網絡用戶可以根據用戶名與密碼的方式接入無線網絡，保證了老年公寓網絡的安全性，防止非法用戶接入公司無線網絡，方便管理無線網絡用戶的接入。根據以上用戶需求情況及工程師現(xiàn)場勘查，總結本洗浴中心此次無線覆蓋工程建設有以下詳細需求：，使用戶能夠隨時隨地、方便高效地訪問Internet； 。，需要用戶在接入無線網絡時使用用戶名與密碼的驗證方式。本工程具體的建設目標是：216。 采用先進、成熟、可靠、穩(wěn)定、安全的無線網絡技術和無線網絡產品，建成一個高帶寬、高可靠性、可管理的安全無線網絡。216。 無線網絡的建設依附在有線網絡上，采用POE供電方式，AP部署在每個樓層內的走廊頂部，無線控制器AC部署在核心交換機房。216。 覆蓋范圍要求：對7號樓層全部覆蓋，老年公寓室外全面覆蓋。216。 采取通行的網絡協(xié)議標準：，，最高理論速率達300M bps。216。 穩(wěn)定的網絡通訊服務，同時兼顧多種類型應用和將來的投資保護。216。 全面的無線網絡管理，以避免無線設備之間的信號干擾或網絡管理的混亂而導致的問題。216。 采用非獨立型的無線網絡結構選型； 216。 AP工程布線和安裝要求：：將網線走走廊頂部橋架到位；AP放在橋架上，可利用設備本身自帶的安裝附件進行安裝；：AP的供電可采用POE方式由接入的網絡設備進行供電（無需本地供電）。第3頁 / 共15頁三、網絡建設方案、無線網絡基礎方案 無線網絡方案針對本次本洗浴中心無線網絡建設項目，我們采用瘦AP架構，可以在有線網絡的基礎上建立邏輯獨立的無線網絡。WLAN領域的趨勢是向集中智能和集中控制發(fā)展。使用無線控制器系統(tǒng)來為大量輕型接入點創(chuàng)建和執(zhí)行策略。通過集中這些設備的智能特性，整個無線網絡中對WLAN運營至關重要的安全性、移動性、服務質量(QoS)和其他功能都可得到有效管理。此外，通過分離接入點和控制器的功能，IT人員能簡化管理、提高性能并使大型無線網絡更為安全。由于前端的無線AP運行在瘦AP模式，通常模式下所有無線數據及控制流量均交由無線控制器來處理，因此借用公司現(xiàn)有的有線網的核心交換機組成集中控制管理的“覆蓋式”（Overlay）無線網絡，是比較經濟高效的選擇。此次無線網絡實現(xiàn)整個7號樓及室外無線全面覆蓋。根據本洗浴中心平面圖紙以及考察現(xiàn)場的具體情況，我們采用漢明Howay4000C做為無線接入點，在樓內合理部署，所有無線接入點采用POE供電方式連接到樓層弱電間內部署的漢明S260020PC供電交換機上，簡化布線方式，提供安全可靠的管理。方案設計中我們選用一臺飛魚星N300核心路由網關可管理最大512臺AP，便于以后對無線網絡的擴展。對整個無線網進行統(tǒng)一控制管理，控制器通過優(yōu)化配置達到最優(yōu)控制公司內的AP接入點。AP部署：無線AP通過接入到POE交換機上聯(lián)入核心網絡并取得供電。對于AP的管理，首先在AC（無線控制器）上注冊，由AC管理。AP與AC之間只維持及小的數據量。同時還支持AC故障、無線隧道中斷時，AP仍然正常工作。無線控制器AC部署： AC放置在核心機房，無線控制器可以不需要和AP進行直接的連接就管理和控制AP，使得AP的配置管理更換變得異常簡單和方便。AP連接在POE交換機上和AC進行必要的通信和轉發(fā)。第4頁 / 共15頁 無線網絡安全本洗浴中心無線局域網絡主，是開放型的網絡，存在各種惡意攻擊的可能，此時網絡安全問題在建網時必須考慮問題，安全問題需要著重考慮。無線網絡安全部分主要包括以下方面的內容：SSID管理：是一種網絡標識的方案，將網絡進行一個邏輯化標識，對終端上發(fā)的報文都要求進行上帶SSID，如果沒有SSID標識則不能進入網絡；非法AP發(fā)現(xiàn)和控制：通過AC控制AP掃描無線環(huán)境，發(fā)現(xiàn)非法接入的AP，并列入黑白名單，同時加以反制。 頻率規(guī)劃 216。 頻率規(guī)劃，可工作的信道數為歐洲標準信道數13個。由于其支持直序擴頻技術造成相鄰頻點之間存在重疊。對于真正相互不重疊信道只有相隔5個信道的工作中心頻點。，理論上只能進行三信道的蜂窩規(guī)劃實現(xiàn)對需要規(guī)劃的熱點的無縫覆蓋。此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效果。，實驗證明3載頻也可以實現(xiàn)蜂窩對需要覆蓋的區(qū)域進行無縫覆蓋，并提供更高的服務帶寬提高服務質量，和高帶寬業(yè)務的開展。頻率規(guī)劃原理圖頻率規(guī)劃需要配合使用的功能包括： AP支持13個信道設置AP支持100MW最大射頻功率以及多級功率控制第5頁 / 共15頁AP支持外置天線以及定向天線針對特殊應用還需要AP支持橋接功能、接入功能以及WDS功能 由于本次無線網中AP設備數量較多，AP布放位置根據實際覆蓋效果而調整，在已建設完成的建筑物上較難進行本地供電，對于覆蓋采用AP放在走廊頂部內，對AP的本地供電問題難度更大。，選擇漢明Howay S260020PC POE交換機供電，通過以太網線在傳輸數據同時給AP供電，供電距離達100米，滿足實際組網的要求。、覆蓋解決方案無線覆蓋設計將遵循按照信號范圍最大化原則，在整個公司全面覆蓋的前提下，重點選擇部分區(qū)域進行更加細膩的覆蓋。并且，保證無線網絡穩(wěn)定性并與絕大多數主流無線網卡兼容，同時兼顧考慮網絡擴容，為今后網絡擴容做好預留。l 高帶寬為了保障用戶享受隨時隨地、無拘束的上網沖浪，全網的組網設計應為高帶寬、可靠性設計，保證應用系統(tǒng)的穩(wěn)定可靠運行。l 可擴充性考慮到用戶數量和業(yè)務種類的發(fā)展，要求對于無線網絡具有強大的擴展功能，本洗浴中心的無線網絡要建設成完整統(tǒng)一、組網靈活、易擴充的彈性網絡平臺，能夠隨著需求變化，充分留有擴充余地。l 開放性技術選擇必須符合相關國際標準及國內標準，避免個別廠家的私有標準或內部協(xié)議，確保網絡的開放性和互連互通，滿足信息準確、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護、測量和管理手段，提供網絡統(tǒng)一實時監(jiān)控的遙測、遙控的信息處理功能，實現(xiàn)網絡設備的統(tǒng)一管理。 設計指標各信號輸出點信號強度2023dbm；～（ETSI）分為channelchannelchannel11三個完全不干擾頻段設計；目標覆蓋區(qū)域信號強度75dbm。第6頁 / 共15頁一般來講室內容許最大覆蓋距離為2530米，室外容許最大距離100400米障礙物阻擋：要觀測無線覆蓋周圍的障礙物確定AP的數量和放置位置，：l 水泥墻(15~25cm): 衰減10~12dB l 木板墻(5~10cm): 衰減5~6dB l 玻璃窗(3~5cm): 衰減5~7dB各種建筑材料